CVE-2026-2247 in SaaS Platform
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di SQL injection (SQLi) in Clicldeu SaaS, specificamente nella generazione dei report, che si verifica quando un attaccante remoto precedentemente autenticato esegue un payload dannoso nell'URL generato dopo il download della pagella dello studente nella sezione ‘Day-to-day’ dall'applicazione mobile.
Nell'URL del PDF generato, il token di sessione utilizzato non scade, rimanendo valido per giorni dopo la sua generazione, e possono essere inseriti caratteri insoliti dopo il parametro ‘id_alu’, risultando in due tipi di SQLi: boolean-based blind e time-based blind. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante di accedere alle informazioni riservate nel database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.